4
Benutzerrechte einschränken auf einem Windows Server 2003
Ich habe einen Terminalserver laufen, auf dem sich Clients anmelden.
Nun möchte ich, das die Benutzernamen die sich per Remote anmelden dürfen, keine Dateien löschen dürfen und das angelegte Dateien nach einer neuen Anmeldung wieder weg sind.
Desweiteren sollten keine Systemeinstellungen verändert werden dürfen. Wie begrenze ich die Rechte der Terminalserverbenutzer?
Nun möchte ich, das die Benutzernamen die sich per Remote anmelden dürfen, keine Dateien löschen dürfen und das angelegte Dateien nach einer neuen Anmeldung wieder weg sind.
Desweiteren sollten keine Systemeinstellungen verändert werden dürfen. Wie begrenze ich die Rechte der Terminalserverbenutzer?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 3103
Url: https://administrator.de/contentid/3103
Printed on: April 23, 2024 at 09:04 o'clock
4 Comments
Latest comment
Hallo,
ich würde zuerst eine neue Gruppe erstellen, z.b Terminaluser. Dann würde ich versuchen per Gruppenrichtlinie die Rechte einzuschränken. Alledings wäre ich da sehr vorsichtig und würde das erstmal in einer Testungebung ausprobieren.
Gruß
Rainer
ich würde zuerst eine neue Gruppe erstellen, z.b Terminaluser. Dann würde ich versuchen per Gruppenrichtlinie die Rechte einzuschränken. Alledings wäre ich da sehr vorsichtig und würde das erstmal in einer Testungebung ausprobieren.
Gruß
Rainer
Wo finde ich die Gruppenrichtlinien? Ist das ein Snap in vom MMC?
Hallo,
jetzt mal aus dem Gedächtnis. Wenn mich nicht alles täuscht:
Auf die neue Gruppe gehen, rechte Maustaste - Eigenschaften - und dann verließ es mich - Versuch mal mit der Hilfe da müßte was drinstehen.
Gruß
Rainer
jetzt mal aus dem Gedächtnis. Wenn mich nicht alles täuscht:
Auf die neue Gruppe gehen, rechte Maustaste - Eigenschaften - und dann verließ es mich - Versuch mal mit der Hilfe da müßte was drinstehen.
Gruß
Rainer
Hallo Michael,
geh ins Active directory, rechtsklick auf die Domäne---->NEU------> Organisationseinheit.
Vergib einen Namen z.B. TERMINAL.
Rerchtsklick auf ZEITPLANUNG-----> Eigenschaften------->Gruppenrichtlinien, dann auf "NEU" um eine Richtlinie zu erstellen. Vergib einen Namen und gehe dann auf bearbeiten. Hier nimmst du dann die Einstellungen vor die du brauchst.
WICHTIG: Deine neue Gruppenrichtlinie muß an oberster Stelle vor der " Default Domain Policy" stehen !
jetzt verschiebst du zum testen einen deiner User in die Organisationseinheit" TERMINAL."
Wenn es dann so läuft wie du möchtest, verschiebst du auch die restlichen User dorthin !
Gruss..... Tom !
geh ins Active directory, rechtsklick auf die Domäne---->NEU------> Organisationseinheit.
Vergib einen Namen z.B. TERMINAL.
Rerchtsklick auf ZEITPLANUNG-----> Eigenschaften------->Gruppenrichtlinien, dann auf "NEU" um eine Richtlinie zu erstellen. Vergib einen Namen und gehe dann auf bearbeiten. Hier nimmst du dann die Einstellungen vor die du brauchst.
WICHTIG: Deine neue Gruppenrichtlinie muß an oberster Stelle vor der " Default Domain Policy" stehen !
jetzt verschiebst du zum testen einen deiner User in die Organisationseinheit" TERMINAL."
Wenn es dann so läuft wie du möchtest, verschiebst du auch die restlichen User dorthin !
Gruss..... Tom !
